写得蛮好的linux学习笔记六-帐号管理，收藏

帐号管理

/etc/passwd 系统帐号信息

/etc/shadow 帐号密码信息 经MD5 32位加密

在密码栏前面加『 * 』『 ! 』禁止使用某帐号

/etc/group 系统群组信息

/etc/gshadow

newgrp 改变登陆组

useradd & adduser 建立新用户 ---------> useradd -m test 自动建立用户的登入目录

useradd -m -g pgroup test --------->指定所属级

/etc/default/useradd 相关设定

/etc/login.defs UID/GID 有關的設定

passwd 更改密码 -----------> passwd test

usermod 修改用户帐号

userdel 删除帐号 ----------->userdel -r test

chsh 更换登陆系统时使用的SHELL [-l]显示可用的SHELL;[-s]修改自己的SHELL

chfn 改变finger指令显示的信息

finger 查找并显示用户信息

id 显示用户的ID -----------> id test

groupadd 添加组

groupmod 与usermod类似

groupdel 删除组

su test 更改用户 su - 进入root,且使用root的环境变量

sudo 以其他身份来执行指令

visudo 编辑/etc/sudoers 加入一行『 test ALL=(ALL) ALL 』

%wheel ALL = (ALL) ALL 系统里所有wheel群组的用户都可用sudo

%wheel ALL = (ALL) NOPASSWD: ALL wheel群组所有用户都不用密码NOPASSWD

User_Alias ADMPW = vbird, dmtsai, vbird1, vbird3 加入ADMPW组

ADMPW ALL = NOPASSWD: !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, \

!/usr/bin/passwd root 可以更改使用者密码,但不能更改root密码 (在指令前面加入 ! 代表不可)

PAM (Pluggable Authentication Modules, 嵌入式模組)

who & w 看谁在线

last 最近登陆主机的信息

lastlog 最近登入的時間 读取 /var/log/lastlog

talk 与其他用户交谈

write 发送信息 write test [ctrl]+d 发送

mesg 设置终端机的写入权限 mesg n 禁止接收 mesg y

wall 向所有用户发送信息 wall this is q test

mail 写mail

/etc/default/useradd 家目录默认设置

quota 显示磁盘已使用的空间与限制 quota -guvs ----->秀出目前 root 自己的 quota 限制值

quota -vu 查询

quotacheck 检查磁盘的使用空间与限制 quotacheck -avug ----->將所有的在 /etc/mtab 內，含有 quota 支援的 partition 進行掃瞄

[-m] 强制扫描

quota一定要是独立的分区,要有quota.user和quota.group两件文件,在/etc/fstab添加一句:

/dev/hda3 /home ext3 defaults,usrquota,grpquota 1 2

chmod 600 quota* 设置完成,重启生效

edquota 编辑用户或群组的quota [u]用户,[g]群组,[p]复制,[t]设置宽限期限

edquota -a yang edquota -p yang -u young ----->复制

quotaon 开启磁盘空间限制 quotaon -auvg -------->啟動所有的具有 quota 的 filesystem

quotaoff 关闭磁盘空间限制 quotaoff -a -------->關閉了 quota 的限制

repquota -av 查閱系統內所有的具有 quota 的 filesystem 的限值狀態

Quota 從開始準備 filesystem 的支援到整個設定結束的主要的步驟大概是：

1、設定 partition 的 filesystem 支援 quota 參數：

由於 quota 必須要讓 partition 上面的 filesystem 支援才行，一般來說， 支援度最好的是 ext2/ext3 ，

其他的 filesystem 類型鳥哥我是沒有試過啦！ 啟動 filesystem 支援 quota 最簡單就是編輯 /etc/fstab ，

使得準備要開放的 quota 磁碟可以支援 quota 囉；

2、建立 quota 記錄檔：

剛剛前面講過，整個 quota 進行磁碟限制值記錄的檔案是 aquota.user/aquota.group，

要建立這兩個檔案就必須要先利用 quotacheck 掃瞄才行喔！

3、編輯 quota 限制值資料：

再來就是使用 edquota 來編輯每個使用者或群組的可使用空間囉；

4、重新掃瞄與啟動 quota ：

設定好 quota 之後，建議可以再進行一次 quotacheck ，然後再以 quotaon 來啟動吧！